ki 的折腾笔记.

给 Muse 实例开通代理时，出口对 443 做 TLS 中间人劫持，VLESS+Reality 连握手都完不成。最后靠"正常域名 + 真实证书 + nginx 反代 WS"绕过去的完整实战记录。

VLESS+Reality 连不上时的逐项排查清单：先看日志，再查公钥配对、short_id、SNI、伪装站、指纹与端口，真实排错经验整理。